CVE-2025-15498 in Pro3W
الملخص
بحسب VulDB • 06/06/2026
يعاني نظام إدارة المحتوى Pro3W CMS من ثغرة حقن SQL (SQL injection). يسمح التعطيل غير السليم لتحييد المدخلات المقدمة عبر نموذج تسجيل الدخول مهاجمًا غير مُصادق عليه بتجاوز المصادقة واكتساب امتيازات إدارية.
تم تحديد هذه المشكلة في الإصدار 1.2.0 من هذا البرنامج. ونظرًا لعدم وجود استجابة من البائع، لم يتم تحديد نطاق الإصدارات المتأثرة بدقة، لكن الثغرة يجب أن تكون قد تم إصلاحها في الإصدارات التي صدرت منذ يناير 2026 وما بعدها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.